Искусственный интеллект Claude обнаружил слабые места в криптографии

Компания Anthropic сообщила во вторник, что их ИИ система Claude выявила новые слабые места в двух криптографических системах. Эти математические технологии обеспечивают защиту сообщений, логинов и банковской информации от несанкционированного доступа.

Хотя текущие пользовательские данные остаются в безопасности, это открытие важно, так как ИИ смог обнаружить то, что ускользнуло от внимания топ-специалистов. Система цифровой подписи HAWK, разработанная с учетом угроз квантовых вычислений, оказалась уязвимой — Claude нашел скрытую уязвимость в ее математической основе всего за 60 часов исследований.

Anthropic подсчитала, что взлом самого маленького ключа HAWK можно осуществить за 2^38 шагов, вместо предполагавшихся 2^64, что сокращает вычислительные затраты в 67 миллионов раз. Решение проблемы предполагает удвоение размера ключа, что лишает HAWK его основного преимущества.

Хотя Claude не удалось взломать основной стандарт AES, он проанализировал упрощенную версию алгоритма с 7 раундами вместо 10. Применив метод Möbius Bridge, он ускорил самую эффективную атаку в 200-800 раз, затратив на это три дня, а затем специалисты перепроверяли результаты почти месяц.

Проблема теперь заключается в проверке результатов, так как скорость работы модели опережает возможности человека. Похожая ситуация была в 2022 году, когда другой постквантовый алгоритм SIKE был взломан за час на обычном ноутбуке.

Биткоин и Ethereum остаются вне зоны риска подобных атак, но вопрос времени остается актуальным. Google планирует переход на новые стандарты к 2029 году, а госорганизации США получили дедлайн до 2031 года. NIST предстоит оценить публичную атаку на рассматриваемый алгоритм, и Anthropic планирует провести семинар для ученых.

Как вы думаете, следует ли доверять защиту ваших данных искусственному интеллекту?